TSPY_LDPINCH.ZZB
Kaspersky: Trojan-PSW.Win32.LdPinch.hgr
Windows 2000, Windows XP, Windows Server 2003
Malware-Typ:
Spyware
Zerstrerisch?:
Nein
Verschlsselt?:
Nein
In the wild::
Ja
Überblick
Wird möglicherweise von anderer Malware eingeschleust.
Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausführen.
Technische Details
Übertragungsdetails
Wird möglicherweise von anderer Malware eingeschleust.
Andere Details
Ausgehend von der Analyse des Codes verfügt die Malware über die folgenden Fähigkeiten:
- It steals data such as the HOST names, user names, and passwords from the affected system. It does this by searching strings in the following registry keys:
HKEY_CURRENT_USER\SOFTWARE\NCH Software\Fling\Accounts
HKEY_CURRENT_USER\Software\ABstract Software\JAJC\Accounts
HKEY_CURRENT_USER\Software\FreeCall\FreeCall\Accounts
HKEY_CURRENT_USER\Software\Google\Google Talk\Accounts
HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\OMI Account Manager\Accounts
HKEY_CURRENT_USER\Software\NCH Software\ClassicFTP\FTPAccounts
HKEY_CURRENT_USER\Software\QIP.Online\QIP.Online\accounts\account
HKEY_CURRENT_USER\Software\Sipphone\Gizmo Project\Accounts
HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts
HKEY_CURRENT_USER\Software\FlashFXP
HKEY_CURRENT_USER\Software\Ghisler\Windows Commander
HKEY_CURRENT_USER\Software\Ghisler\Total Commander
HKEY_CURRENT_USER\SOFTWARE\Far\Plugins\FTP\Hosts
Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausführen.
Lösungen
Step 1
Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als TSPY_LDPINCH.ZZB entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.
Step 2
Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Nehmen Sie an unserer Umfrage teil